Apperah गोपनीयता नीति

1. इस गोपनीयता नीति के बारे में

यह गोपनीयता नीति बताती है कि Apperah आपके व्यक्तिगत डेटा को कैसे संसाधित करता है। यह Apperah के मोबाइल ऐप, apperah.com स्थित वेबसाइट, और संबंधित सेवाओं पर लागू होती है।

यह नीति हमारी सेवा की शर्तों से अलग है। शर्तों की स्वीकृति यहाँ वर्णित अधिकारों की कोई पूर्व-शर्त नहीं है।

प्रभावी तिथि और परिवर्तन: यह नीति ऊपर बताई गई तिथि से प्रभावी होती है। महत्वपूर्ण परिवर्तनों के लिए, हम परिवर्तन के प्रभावी होने से पहले ऐप में और ईमेल द्वारा सूचना देते हैं, और पिछले संस्करणों का एक संग्रह बनाए रखते हैं।

2. हम कौन हैं और हमसे कैसे संपर्क करें

शिकायतें और पर्यवेक्षी प्राधिकरण: आपको किसी डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। EU/EEA में, GDPR वन-स्टॉप-शॉप तंत्र के अंतर्गत हमारा प्रमुख पर्यवेक्षी प्राधिकरण Datatilsynet (नॉर्वे) है; आप अपने देश के प्राधिकरण के पास भी शिकायत कर सकते हैं। अन्यत्र, आप अपने स्थानीय प्राधिकरण के पास शिकायत कर सकते हैं।

जहाँ स्थानीय कानून हमें किसी देश में परिचालन शुरू करने से पहले डेटा संरक्षण अधिकारी या स्थानीय प्रतिनिधि नियुक्त करने की अपेक्षा करता है, हम ऐसा करते हैं और उनके संपर्क विवरण उस देश के अनुपूरक में प्रकाशित करते हैं।

3. हम कौन-सा डेटा संसाधित करते हैं, क्यों, और किस वैधानिक आधार पर

हम तीन व्यापक प्रकार की जानकारी संभालते हैं:

• जानकारी जो आप हमें देते हैं — जब आप खाता और प्रोफ़ाइल बनाते हैं, गतिविधियाँ बनाते या उनमें शामिल होते हैं, लोगों को संदेश भेजते हैं, फ़ोटो और पोस्ट साझा करते हैं, अपना स्थान साझा करना चुनते हैं, या कोई कैलेंडर जोड़ते हैं।
• आपके Apperah उपयोग से प्राप्त जानकारी — आप ऐप का उपयोग कैसे करते हैं, तथा डिवाइस और लॉग डेटा (सुरक्षा और क्रैश रिपोर्टों के लिए), जिसमें आस-पास की जगहें दिखाने जैसी चीज़ों के लिए अनुमानित स्थान शामिल है।
• अन्य स्रोतों से प्राप्त जानकारी — सार्वजनिक जानकारी जिसका उपयोग हम अपनी जगहों-और-कार्यक्रमों की निर्देशिका बनाने के लिए करते हैं (देखें §4), और यदि आप सोशल साइन-इन का उपयोग करते हैं तो आपका चुना हुआ साइन-इन प्रदाता।

यहाँ बताया गया है कि हम प्रत्येक व्यापक श्रेणी का किस लिए उपयोग करते हैं, और हमारा वैधानिक आधार क्या है:

Apperah पृष्ठभूमि में स्थान डेटा एकत्र नहीं करता। स्थान केवल तभी संसाधित होता है जब आप उसे सक्रिय रूप से साझा करते हैं या ऐसी सुविधा का उपयोग करते हैं जिसके लिए अनुमानित स्थान आवश्यक है।

4. हमें आपका डेटा कहाँ से मिलता है

हम इन स्रोतों से डेटा प्राप्त करते हैं:

• आपसे — जब आप पंजीकरण करते हैं, योजनाएँ बनाते हैं, सामग्री साझा करते हैं या कैलेंडर जोड़ते हैं
• आपकी संपर्क सूची से, केवल जब आप “संपर्कों से मित्र खोजें” चुनते हैं — आपके डिवाइस के फ़ोन नंबर और ईमेल पते हमें एक बार भेजे जाते हैं ताकि पता चले कि कौन से Apperah उपयोगकर्ताओं के हैं; हम मिलान दिखाते हैं और सूची सहेजते नहीं हैं
• आपके डिवाइस से — IP पता, डिवाइस पहचानकर्ता (क्रैश रिपोर्ट के लिए), पुश सूचना टोकन (आपके लॉगिन सत्र से जुड़ा रहता है और लॉगआउट पर हटा दिया जाता है), ऐप संस्करण
• डिवाइस की उन सुविधाओं से जिनकी आप अनुमति देते हैं — सभी वैकल्पिक हैं; सुविधा के पहले उपयोग पर अनुमति माँगी जाती है और डिवाइस सेटिंग्स में वापस ली जा सकती है: कैमरा (आपकी ली हुई फ़ोटो और वीडियो, मित्र का QR कोड स्कैन करना), माइक्रोफ़ोन (चैट में वॉइस संदेश), फ़ोटो लाइब्रेरी (फ़ोटो और वीडियो जिन्हें आप साझा करना चुनते हैं — हम फ़ोटो में सहेजे स्थान का उपयोग नहीं करते), स्थान (केवल जब आप साझा करना चुनते हैं, देखें §15), संपर्क (ऊपर), कैलेंडर (यदि आप जोड़ते हैं) और Face ID या फ़िंगरप्रिंट (यदि आप बायोमेट्रिक लॉगिन चालू करते हैं — जाँच डिवाइस पर होती है और हमें कभी बायोमेट्रिक डेटा नहीं मिलता)
• अन्य स्रोतों से (सीमित रूप से):
  • कैलेंडर प्रदाता (Google Calendar), यदि आप उसे जोड़ते हैं
  • हमारी जगहों और कार्यक्रमों की निर्देशिका के लिए सार्वजनिक स्रोत (देखें §4.1)
  • साइन-इन प्रदाता — Meta (Facebook), Google या Apple — यदि आप सोशल साइन-इन करते हैं

हम डेटा ब्रोकरों से डेटा नहीं खरीदते।

ऐप की खोज में कोई परिणाम नहीं मिलने पर हम खोज का पाठ और वह शहर या क्षेत्र दर्ज करते हैं जहाँ खोज की गई थी, आपसे या आपके खाते से कोई संबंध बनाए बिना, ताकि निर्देशिका के सुधार की ज़रूरत समझ सकें। ये रिकॉर्ड 60 दिन बाद अपने आप मिट जाते हैं।

4.1 अन्य स्रोतों से प्राप्त जानकारी (अनुच्छेद 14)

हमारे पास मौजूद कुछ जानकारी सीधे आपने प्रदान नहीं की — उदाहरण के लिए, किसी स्थल के बारे में सार्वजनिक जानकारी, या सार्वजनिक रूप से सूचीबद्ध कोई व्यावसायिक संपर्क, जो हमारी जगहों-और-कार्यक्रमों की निर्देशिका बनाने के लिए एकत्र किया गया। GDPR अनुच्छेद 14 के अंतर्गत, हम निम्नलिखित जानकारी प्रदान करते हैं:

• डेटा की श्रेणियाँ: व्यवसाय/स्थल विवरण और, जहाँ व्यक्ति पहचाने जा सकते हैं (उदाहरण के लिए, किसी एकल व्यापारी का सार्वजनिक रूप से सूचीबद्ध नाम या संपर्क विवरण), सीमित व्यक्तिगत डेटा।
• स्रोत: ओपन डेटा — OpenStreetMap (ODbL), Overture Maps (CDLA), और Wikidata (CC0) — तथा सार्वजनिक रूप से उपलब्ध स्थल वेबसाइटें। देखें हमारा डेटा स्रोत और श्रेय पृष्ठ।
• उद्देश्य और वैधानिक आधार: एक सटीक निर्देशिका का निर्माण और रखरखाव तथा खोज में सुधार — हमारे वैध हित (Art. 6(1)(f)), आपके अधिकारों के साथ संतुलित।
• आपके अधिकार: आप संबंधित डेटा तक पहुँच सकते हैं, उसे सुधार सकते हैं, या इस प्रसंस्करण पर आपत्ति कर सकते हैं — और यदि वह आपका व्यवसाय है, तो आप उसे प्रबंधित करने के लिए उस जगह पर दावा (claim) कर सकते हैं।

5. हम आपका डेटा किसके साथ साझा करते हैं

हम डेटा उन सेवा प्रदाताओं के साथ साझा करते हैं जो Apperah चलाने में हमारी मदद करते हैं, जिनका वर्णन यहाँ सेवा की श्रेणी के अनुसार किया गया है। हम प्रत्येक से अपेक्षा करते हैं कि वह एक डेटा-प्रसंस्करण समझौते के अंतर्गत काम करे और आपके डेटा का उपयोग केवल हमारे निर्देशों पर करे।

जैसे-जैसे हमारे प्रदाता बदलते हैं, हम अपना सेवा प्रदाता पृष्ठ अद्यतन रखते हैं।

स्थल जिनसे आप ऑर्डर करते हैं। जहाँ कोई प्रबंधन अधिकार सत्यापित स्थल इन-ऐप ऑर्डरिंग की सुविधा देता है, वहाँ ऑर्डर देने पर ऑर्डर का विवरण (आइटम, राशियाँ, अनुरोधित पिकअप समय) और आपकी खाता पहचान उस स्थल के साथ साझा की जाती है ताकि वह ऑर्डर पूरा कर सके।

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा नहीं करते (US राज्यों की विशिष्टताओं के लिए देखें आपके गोपनीयता विकल्प)।

हम डेटा का प्रकटीकरण इन स्थितियों में भी कर सकते हैं:

• वैध कानूनी प्रक्रिया पर कानून प्रवर्तन को (हम अत्यधिक व्यापक अनुरोधों को चुनौती देते हैं; देखें हमारी कानून प्रवर्तन अनुरोध नीति)
• हमारी शर्तों को लागू करने या उपयोगकर्ताओं की सुरक्षा के लिए (उदाहरण के लिए, बाल यौन शोषण सामग्री का पता लगाकर NCMEC और Kripos को रिपोर्ट करने के लिए)
• किसी कॉर्पोरेट लेन-देन में (विलय, अधिग्रहण, पुनर्गठन) — निरंतर सुरक्षा के साथ

स्थान की पूर्वावलोकन छवियाँ स्वतंत्र तृतीय-पक्ष होस्ट से लोड हो सकती हैं। इससे उन्हें आपका IP पता और अनुरोध की जानकारी, जैसे ब्राउज़र या डिवाइस का प्रकार, मिलती है। उनकी अपनी गोपनीयता नीतियाँ, प्रतिधारण अवधि और प्रसंस्करण स्थान लागू होते हैं; वे EEA के बाहर डेटा का प्रसंस्करण कर सकते हैं।

6. आपका डेटा कहाँ जाता है (सीमा-पार स्थानांतरण)

Apperah का मुख्यालय नॉर्वे (EEA) में है। जब आपका डेटा EEA से बाहर जाता है — मुख्यतः हमारे US-आधारित प्रोसेसरों के पास — तो हम उपयोग करते हैं:

• EU–US डेटा गोपनीयता ढाँचा (DPF), जहाँ प्रोसेसर DPF-प्रमाणित है
• EU मानक अनुबंध खंड (मॉड्यूल 2), एक विकल्प के रूप में
• UK परिशिष्ट, UK-स्रोत डेटा के लिए
• स्विस मानक अनुबंध खंड, स्विस-स्रोत डेटा के लिए
• ANPD मानक अनुबंध खंड, ब्राज़ीलियाई-स्रोत डेटा के लिए

जहाँ डेटा EEA से बाहर जाता है, हम उसकी सुरक्षा के लिए उपयुक्त अतिरिक्त सुरक्षा उपाय भी लागू करते हैं।

7. हम आपका डेटा कितने समय तक रखते हैं

हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक इस नीति में बताए गए उद्देश्यों के लिए हमें उसकी आवश्यकता होती है, फिर उसे हटा देते हैं या अनामित कर देते हैं। यह अवधि डेटा के प्रकार और उसे रखने के कारण पर निर्भर करती है:

• खाता, प्रोफ़ाइल, योजनाएँ, और सामाजिक गतिविधि — जब तक आपका खाता सक्रिय है; खाता बंद करने के बाद हटा दिया या अनामित कर दिया जाता है (यदि आपका मन बदल जाए, इसके लिए एक छोटी अनुग्रह अवधि के साथ)।
• संदेश — आपका वार्तालाप इतिहास तब तक रखा जाता है जब तक आपका खाता सक्रिय है; जो संदेश आप हटाते हैं वे 30 दिनों के भीतर हटा दिए जाते हैं। जब आप अपना खाता हटाते हैं, तो आपके भेजे गए संदेश हटा दिए जाते हैं।
• स्थान — केवल तब तक रखा जाता है जब तक आप सक्रिय रूप से साझा कर रहे हों।
• सूचनाएँ — ऐप की सूचना संबंधी हिस्ट्री खाता सक्रिय रहने तक रखी जाती है और खाते के साथ हटा दी जाती है।
• पुश टोकन — उस डिवाइस पर आपके लॉगिन रहने तक रखे जाते हैं।
• सुरक्षा और धोखाधड़ी-रोधी लॉग — सुरक्षा और दुरुपयोग-रोकथाम के लिए सीमित अवधि तक रखे जाते हैं।

जब आप अपना खाता हटाते हैं, तो हम 30 दिनों के भीतर आपका व्यक्तिगत डेटा हटा देते हैं या अनामित कर देते हैं — सिवाय उन रिकॉर्डों के जिन्हें रखना कानून हमसे अपेक्षित करता है — जिन्हें हम (जहाँ संभव हो, अनामित करके) केवल वैधानिक न्यूनतम अवधि तक रखते हैं।

8. आपके अधिकार

GDPR और समकक्ष कानूनों के अंतर्गत, आपके पास निम्नलिखित अधिकार हैं:

हम अधिकार संबंधी अनुरोधों का उत्तर 1 महीने के भीतर देते हैं (GDPR Art. 12(3)) — जटिल अनुरोधों के लिए सूचना के साथ 2 महीने तक बढ़ाया जा सकता है।

अनुरोधों को संसाधित करने से पहले हम आपकी पहचान सत्यापित करते हैं। खाते से जुड़े अनुरोधों के लिए, इन-ऐप प्रमाणीकरण पर्याप्त है।

9. हम आपके डेटा की सुरक्षा के लिए कैसे काम करते हैं

हमारे सुरक्षा उपायों में शामिल हैं:

• आपके डेटा के लिए संचरण में एन्क्रिप्शन (TLS), और संग्रहीत मीडिया व बैकअप के लिए संग्रहीत डेटा का एन्क्रिप्शन — तथा इसके अतिरिक्त आपके संदेशों, किसी भी कैलेंडर कनेक्शन, और द्वि-कारक प्रमाणीकरण रहस्यों के लिए, प्रत्येक के लिए समर्पित कुंजियों के साथ
• पहुँच नियंत्रण: भूमिका-आधारित और न्यूनतम-विशेषाधिकार, नियमित पहुँच समीक्षाओं के साथ
• प्रमाणीकरण और संवेदनशील-डेटा पहुँच की सुरक्षा लॉगिंग और निगरानी
• हमारे प्रदाताओं के स्वतंत्र सुरक्षा आकलन (जैसे, SOC 2 / ISO 27001)
• एक भेद्यता प्रकटीकरण कार्यक्रम — देखें हमारी भेद्यता प्रकटीकरण नीति

इंटरनेट पर संचरण या इलेक्ट्रॉनिक संग्रहण का कोई भी तरीका पूर्णतः सुरक्षित नहीं है। यद्यपि हम आपके डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं, हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

आपके अधिकारों के लिए जोखिम वाले किसी भी व्यक्तिगत डेटा उल्लंघन के मामले में हम 72 घंटों के भीतर नियामकों को सूचित करते हैं (GDPR Art. 33 के अनुसार)। यदि आपके अधिकारों के लिए उच्च जोखिम है, तो हम आपको सीधे सूचित करते हैं (Art. 34)।

10. स्वचालित निर्णय-निर्माण

हम केवल स्वचालित प्रसंस्करण के आधार पर आपके बारे में ऐसे निर्णय नहीं लेते जिनका कानूनी या समान रूप से महत्वपूर्ण प्रभाव हो (GDPR Art. 22)।

हम आपकी होम फ़ीड को ऐसे संकेतों के आधार पर वैयक्तिकृत करते हैं जैसे आपकी चुनी हुई रुचियाँ, आपके मित्र और आपके द्वारा फ़ॉलो किए गए व्यवसाय, तथा वे प्रकार की जगहें जिनसे आपने हाल में जुड़ाव किया है (पिछले लगभग 90 दिनों की लगातार बदलती अवधि)। यह रैंकिंग केवल आपको दिखने वाली सामग्री के क्रम को प्रभावित करती है — यह आपकी खाता पहुँच, मूल्य-निर्धारण, या सेवा गुणवत्ता को प्रभावित नहीं करती — और आप इसे कभी भी बंद कर सकते हैं (सेटिंग्स > डेटा > डेटा और वैयक्तिकरण > AI अनुशंसाएँ), जिससे आपकी फ़ीड स्थान-और-नवीनता क्रम में बदल जाती है। इसके अलावा, हम आपकी व्यवहारगत प्रोफ़ाइल नहीं बनाते और आपके व्यवहार का विज्ञापन के लिए उपयोग नहीं करते। हमारी वैकल्पिक उपयोग एनालिटिक्स (देखें §12) का उपयोग केवल समेकित रूप में यह समझने के लिए किया जाता है कि सुविधाओं का उपयोग कैसे होता है, और आप उनसे कभी भी हट सकते हैं।

हमारी AI सुविधाएँ (जैसे कार्यक्रम निष्कर्षण और स्थल विवरण) ऐसे आउटपुट उत्पन्न करती हैं जिनकी समीक्षा और सुधार किया जा सकता है। आपको प्रभावित करने वाली किसी भी चीज़ के लिए AI अंतिम निर्णयकर्ता नहीं है।

11. AI सुविधाएँ और पारदर्शिता (EU AI अधिनियम का अनुच्छेद 50)

हम कुछ सुविधाएँ प्रदान करने के लिए AI का उपयोग करते हैं:

• AI-जनित लेबलिंग — AI-जनित सामग्री, जैसे कार्यक्रम और स्थल विवरण, ऐप में एक स्पष्ट “AI द्वारा तैयार” लेबल के साथ दिखती है (EU AI अधिनियम का अनुच्छेद 50)।
• AI सुविधाएँ जिन्हें आप उपयोग करना चुनते हैं — कुछ सुविधाएँ केवल आपके उपयोग करने पर ही किसी AI प्रदाता को डेटा भेजती हैं: किसी समूह में यात्रा कार्यक्रम या पैकिंग चेकलिस्ट तैयार करना, शेड्यूल की प्रविष्टियाँ अपने कैलेंडर में जोड़ने के लिए उसकी फ़ोटो स्कैन करना, अनुवाद पर टैप करने पर उपयोगकर्ता-लिखित सामग्री का अनुवाद करना, और «संदेश» में फ़ीडबैक वार्तालाप, जहाँ हमारी टीम की आगे की प्रतिक्रिया से पहले एक AI सहायक उत्तर दे सकता है।
• हम अनुबंध के अंतर्गत तृतीय-पक्ष AI प्रदाताओं का उपयोग करते हैं (ऊपर §5 में श्रेणी के अनुसार वर्णित)
• हम AI प्रदाताओं से अनुबंध के अंतर्गत अपेक्षा करते हैं कि वे आपके व्यक्तिगत डेटा का उपयोग अपने सामान्य मॉडलों के प्रशिक्षण के लिए न करें
• आप सेटिंग्स > डेटा > डेटा और वैयक्तिकरण > AI अनुशंसाएँ में AI-वैयक्तिकृत अनुशंसाएँ बंद कर सकते हैं
• उपयोगकर्ताओं द्वारा प्रस्तुत सार्वजनिक कार्यक्रम सूचियाँ, और खुले निमंत्रणों में जोड़ी गई फ़ोटो, दिखाए जाने से पहले एक स्वचालित AI सुरक्षा समीक्षा से गुज़रती हैं (देखें §5) — यह सुरक्षा जाँच सेवा चलाने का हिस्सा है और इसे बंद नहीं किया जा सकता

अधिक: AI नैतिकता नीति।

12. कुकीज़ और ट्रैकिंग तकनीकें

हम apperah.com (वेब) पर कुकीज़ और समान ट्रैकरों का, तथा मोबाइल ऐप में समकक्ष तंत्रों का उपयोग करते हैं। विवरण और आपके सहमति विकल्प: कुकी नीति।

श्रेणियाँ हैं:

• अत्यंत आवश्यक (हमेशा चालू): प्रमाणीकरण सत्र, CSRF टोकन, मोबाइल कीस्टोर
• सेवा का सुरक्षित और सुचारु संचालन (हमेशा चालू): क्रैश रिपोर्ट और बुनियादी प्रदर्शन समयमापन, ताकि हम क्रैश और धीमेपन का पता लगा सकें — कोई नाम या ईमेल नहीं, कभी भी विज्ञापन के लिए उपयोग नहीं
• कार्यात्मक (ऑप्ट-इन): भाषा वरीयता, थीम
• एनालिटिक्स (ऑप्ट-इन): EU-होस्टेड प्रदाता के माध्यम से उपयोग एनालिटिक्स, आपके खाता ID से जुड़ी (कभी भी आपका नाम या ईमेल नहीं)
• विज्ञापन: हम विज्ञापन ट्रैकर तैनात नहीं करते

जिन क्षेत्राधिकारों में बैनर-आधारित सहमति आवश्यक है (EU/EEA, UK, अन्य), वहाँ मोबाइल ऐप पहले उपयोग पर एक सहमति बैनर दिखाता है, और आप अपने विकल्प कभी भी सेटिंग्स > डेटा > डेटा और वैयक्तिकरण में बदल सकते हैं। हमारी वेबसाइट (apperah.com) वर्तमान में कोई भी वैकल्पिक ट्रैकर सेट नहीं करती, इसलिए वह कोई कुकी बैनर नहीं दिखाती।

जब आप Apperah से बाहर किसी लिंक का अनुसरण करते हैं — उदाहरण के लिए किसी टिकट विक्रेता के पास — तो गंतव्य साइट अपनी नीतियों के अंतर्गत अपनी कुकीज़ सेट कर सकती है, जिनमें, पार्टनर लिंकों के लिए, एक ऐसी कुकी शामिल है जो आपकी विज़िट का श्रेय Apperah को देती है (किसी खरीद पर हम कमीशन कमा सकते हैं; इससे आपके द्वारा भुगतान की जाने वाली राशि कभी नहीं बदलती)। विवरण के लिए देखें हमारी कुकी नीति।

13. बच्चों की गोपनीयता

Apperah छोटे बच्चों के लिए नहीं है। अभी हर जगह पंजीकरण की न्यूनतम आयु 16 वर्ष है। सोशल साइन-इन सहित सभी पंजीकरण तरीकों में जन्मतिथि माँगी जाती है; इसे बाद में बदला नहीं जा सकता और इसे बताए बिना ऐप में आगे नहीं बढ़ सकते। कुछ कार्यक्रम और स्थान 18+ चिह्नित हैं: इनमें शामिल होना या इन्हें सहेजना तभी संभव है जब जन्मतिथि के अनुसार आपकी आयु कम से कम 18 वर्ष हो। हम GDPR के तहत हर देश की डिजिटल सहमति आयु के अनुसार देश-विशिष्ट न्यूनतम आयु लागू कर रहे हैं (EU/EEA में 13–16 वर्ष — जर्मनी 16, फ़्रांस 15, स्पेन 14, नॉर्वे और स्वीडन 13)। कुछ देशों में 18 वर्ष या माता-पिता अथवा अभिभावक की सहमति आवश्यक है (जैसे भारत, दक्षिण अफ़्रीका और ब्राज़ील)। देश-विशिष्ट व्यवस्था लागू होने तक 16 वर्ष की न्यूनतम आयु सभी पर लागू है। व्यवस्था लागू होने पर आपके देश की सटीक न्यूनतम आयु संबंधित अनुपूरक में बताई जाएगी।

यदि आपको लगता है कि हमारी लागू आयु से कम उम्र का कोई बच्चा Apperah का उपयोग कर रहा है, तो कृपया हमसे संपर्क करें। हम अपने युवा सुरक्षा ढाँचे के अंतर्गत ऐसी रिपोर्टों पर, जिनसे हमें स्थिति की वास्तविक जानकारी मिलती है, कार्रवाई करते हैं।

14. डेटा की विशेष श्रेणियाँ

हमारे द्वारा संसाधित कुछ डेटा अनुमान के आधार पर “विशेष श्रेणी” की जानकारी प्रकट कर सकता है (GDPR Art. 9)। उदाहरण:

• स्थान पैटर्न धार्मिक, स्वास्थ्य, राजनीतिक, या यौन-अभिविन्यास संबंधी यात्राओं को प्रकट कर सकते हैं
• कैलेंडर कार्यक्रम चिकित्सा अपॉइंटमेंट, उपासना, या राजनीतिक गतिविधि प्रकट कर सकते हैं

हम ऐसे डेटा पर बढ़े हुए सुरक्षा उपाय लागू करते हैं: न्यूनतम संग्रह, अल्प प्रतिधारण, और प्रतिबंधित पहुँच।

हम आप पर विशेष-श्रेणी लेबलों का अनुमान या निर्धारण नहीं करते।

15. उच्च-जोखिम वाली सुविधाएँ

जिन सुविधाओं में अधिक संवेदनशील डेटा शामिल होता है, उनके लिए हम डेटा-संरक्षण आकलन करते हैं और डेटा न्यूनीकरण, कड़े पहुँच नियंत्रण, और अल्प प्रतिधारण जैसे अतिरिक्त सुरक्षा उपाय लागू करते हैं। आप किसी विशिष्ट सुविधा के आकलन के बारे में हमसे पूछ सकते हैं।

कौन क्या देख सकता है और आपसे कौन संपर्क कर सकता है। सेटिंग्स > गोपनीयता में प्रोफ़ाइल के हर हिस्से के लिए पाँच दर्शक समूहों में से एक चुनते हैं: सभी (लॉगिन किया हो या नहीं, कोई भी), फ़ॉलोअर्स (कोई भी आपको फ़ॉलो कर सकता है), परस्पर फ़ॉलो करने वाले (जिन्हें आप फ़ॉलो करते हैं और जो आपको फ़ॉलो करते हैं), करीबी मित्र (सूची जिसे केवल आप देख और प्रबंधित कर सकते हैं — फ़ॉलोअर्स और जिन्हें आप फ़ॉलो करते हैं, वे अपने आप नहीं जुड़ते) या केवल मैं। आपके नियंत्रण में गतिविधि हिस्ट्री, सूचियाँ, प्रोफ़ाइल का कार्यक्रम टैब, पोस्ट का मानचित्र, कार्यक्रमों में भागीदारी, संदेश अनुरोध भेज सकने वाले लोग और खोज व सुझावों में नाम से खोजे जाने की अनुमति हैं। यदि आप सेटिंग्स न बदलें, गतिविधि हिस्ट्री और कार्यक्रम टैब सभी को दिखते हैं; पोस्ट मानचित्र केवल आपको; भागीदारी परस्पर फ़ॉलो करने वालों को। कोई भी संदेश अनुरोध भेज सकता है और नाम से खोज सकता है। “केवल मैं” या “कोई नहीं” चुनने के अलावा करीबी मित्र हमेशा साझा करने के दायरे में होते हैं। खोज और सुझावों से हटने पर प्रोफ़ाइल के लिंक काम करना बंद नहीं करते।

सार्वजनिक समुदाय। शामिल होने पर आपकी सदस्यता और भागीदारी (जैसे किसी कार्यक्रम में जाना) अन्य सदस्यों को दिख सकती है और खोजी जा सकती है। कौन देखता है कि आप जा रहे हैं: सार्वजनिक कार्यक्रमों में आपकी भागीदारी सामान्यतः परस्पर फ़ॉलो करने वालों को दिखती है; इसे फ़ॉलोअर्स या सभी तक बढ़ा सकते हैं, करीबी मित्रों तक सीमित कर सकते हैं या पूरी तरह छिपा सकते हैं — बाकी लोग केवल संख्या देखते हैं। सेटिंग दोनों ओर लागू होती है: जो आप दिखाना चुनते हैं, वही जानकारी दूसरों के बारे में आपको दिखाई जाती है। सार्वजनिक समुदाय खोज में मिलते हैं; निमंत्रण लिंक जुड़ने से पहले समूह का पूर्वावलोकन (नाम, विवरण, कवर फ़ोटो, सदस्य संख्या) दिखाता है। कुछ प्रसंस्करण (सदस्य निर्देशिका, समुदाय विश्लेषण) के लिए Apperah और आयोजक GDPR के अनुच्छेद 26 के तहत संयुक्त नियंत्रक हो सकते हैं। ज़िम्मेदारियों का बँटवारा सामुदायिक समूह आयोजक शर्तों में बताया गया है।

यादें। याद पोस्ट करने पर हम फ़ोटो, वीडियो, कैप्शन, टैग किए लोग और, यदि जोड़ें, टाइप किया स्थान या लगाया मानचित्र पिन संसाधित करते हैं। दर्शक प्रोफ़ाइल वाले उन्हीं पाँच समूहों में से चुनते हैं: सभी (सार्वजनिक), फ़ॉलोअर्स, परस्पर फ़ॉलो करने वाले, करीबी मित्र या केवल आप। सार्वजनिक यादें Apperah में लॉगिन किया कोई भी व्यक्ति देख सकता है, साझा लिंक से भी। दृश्यता चाहे जो हो, टैग किए लोग भी याद देख सकते हैं। समूह टैग करने पर उसके सदस्य सदस्यता रहने तक देख सकते हैं: छोड़ने वाले पहुँच खोते हैं, बाद में जुड़ने वाले पहुँच पाते हैं। किसी और की याद में आप टैग हों तो वह प्रोफ़ाइल पर टैग स्वीकार करने के बाद ही दिखती है; टैग कभी भी हटा सकते हैं। लेखक अनुमति दे तो टैग किए लोग अपनी फ़ोटो या वीडियो जोड़ सकते हैं (योगदान उनके खाते से जुड़े रहते हैं और खाता हटाने पर संबंध हटा दिया जाता है)। याद आपके समूह में भी हो सकती है, जहाँ समूह की दृश्यता लागू होती है। अपलोड पर फ़ोटो से छिपा तकनीकी डेटा, जैसे GPS टैग, हटाते हैं। प्रसंस्करण आपकी सहमति पर आधारित है; संयोग से तस्वीर में आए लोगों के लिए हमारे वैध हित पर। यादें हटाने या खाता बंद करने पर वे मिटा दी जाती हैं या अनामित कर दी जाती हैं।

फ़ॉलोअर्स। परस्पर मित्रताओं के साथ-साथ, आप अन्य लोगों को फ़ॉलो कर सकते हैं और अन्य लोग आपको फ़ॉलो कर सकते हैं (एक एकदिशीय कनेक्शन)। फ़ॉलो करने के लिए किसी स्वीकृति की आवश्यकता नहीं है, और कोई निजी खाते नहीं हैं — साइन इन किया हुआ कोई भी व्यक्ति आपको फ़ॉलो कर सकता है। हम आपकी फ़ॉलोअर और फ़ॉलोइंग सूचियाँ और गिनतियाँ रखते हैं, और ये हर साइन इन किए हुए Apperah उपयोगकर्ता को दिखाई देती हैं; इन्हें छिपाने के लिए वर्तमान में कोई सेटिंग नहीं है। यदि आप नोटिफ़िकेशन चालू करते हैं, तो किसी को नया फ़ॉलोअर मिलने पर सूचित किया जा सकता है। आप कभी भी अनफ़ॉलो कर सकते हैं, और किसी को ब्लॉक करके उसका फ़ॉलो हटा और रोक सकते हैं। जब आप अपना खाता बंद करते हैं, तो आपकी प्रोफ़ाइल अनामित और निष्क्रिय कर दी जाती है, जिससे आपके फ़ॉलो कनेक्शन आपको या दूसरों को दिखाई नहीं देते।

सार्वजनिक कार्यक्रम जिन्हें आप पंजीकृत करते हैं। यदि आप निर्देशिका में कोई सार्वजनिक कार्यक्रम पंजीकृत करते हैं (देखें हमारी कार्यक्रम और होस्टिंग नीति), तो कार्यक्रम पृष्ठ आपको उसके निर्माता के रूप में दिखाता है — आपका नाम, उपयोगकर्ता नाम, और प्रोफ़ाइल फ़ोटो — कुल उपस्थिति गिनतियों के साथ। सार्वजनिक कार्यक्रम पृष्ठ खुली निर्देशिका का हिस्सा हैं और Apperah खाते के बिना वेब पर देखे जा सकते हैं। सार्वजनिक कार्यक्रम पंजीकृत करना आपका चुनाव है; कार्यक्रम हटाने से पृष्ठ हट जाता है।

16. विपणन संचार

हम वर्तमान में विपणन ईमेल नहीं भेजते। हमारी ओर से संचार लेन-देन संबंधी (खाता, सुरक्षा, योजना-संबंधी सूचनाएँ) या सेवा-उपयोगिता वाले होते हैं (उदाहरण के लिए, आपकी बनाई योजनाओं के लिए अनुस्मारक)।

यदि हम विपणन संचार शुरू करते हैं, तो हम:

• आपकी अलग ऑप्ट-इन सहमति लेंगे
• हर संदेश में एक आसान अनसब्सक्राइब (एक-क्लिक) शामिल करेंगे
• CAN-SPAM (US), ePrivacy (EU), CASL (कनाडा), और समकक्ष व्यवस्थाओं का पालन करेंगे

17. डेटा उल्लंघन पर प्रतिक्रिया

यदि हम किसी व्यक्तिगत डेटा उल्लंघन का पता लगाते हैं:

1. हम तुरंत जाँच करते हैं और उल्लंघन को नियंत्रित करते हैं
2. आपके अधिकारों के लिए जोखिम होने पर हम 72 घंटों के भीतर अपने प्रमुख पर्यवेक्षी प्राधिकरण (Datatilsynet, नॉर्वे) को सूचित करते हैं (GDPR Art. 33)
3. आपके अधिकारों के लिए उच्च जोखिम होने पर हम बिना अनुचित विलंब के आपको सीधे सूचित करते हैं (Art. 34)
4. हम महत्वपूर्ण घटनाओं का सारांश अपनी पारदर्शिता रिपोर्टिंग में प्रकाशित करते हैं

18. शिकायतें और विवाद समाधान

यदि आपको इस बारे में कोई चिंता है कि हमने आपके डेटा को कैसे संभाला है:

1. privacy@apperah.com पर हमसे संपर्क करें।
2. आपको किसी भी समय अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत करने का अधिकार भी है। EU/EEA में, GDPR वन-स्टॉप-शॉप तंत्र के अंतर्गत हमारा प्रमुख प्राधिकरण Datatilsynet (नॉर्वे) है, और आपके अपने देश का प्राधिकरण भी आपकी शिकायत प्राप्त कर सकता है। अन्य क्षेत्रों के प्राधिकरण संबंधित देश अनुपूरक में सूचीबद्ध हैं।

आपको अपने गृह क्षेत्राधिकार में न्यायिक उपचार का अधिकार भी है।

19. इस नीति के अद्यतन

हम इस नीति को तब अद्यतन करते हैं जब:

• हम ऐसी सुविधाएँ जोड़ते या बदलते हैं जो आपके डेटा को प्रभावित करती हैं
• हम नए सेवा प्रदाता जोड़ते हैं
• नियामक ऐसा मार्गदर्शन जारी करते हैं जिसके लिए यह आवश्यक हो
• कानून बदलता है

महत्वपूर्ण परिवर्तनों के लिए, हम:

• परिवर्तन के प्रभावी होने से पहले आपको ऐप में सूचित करेंगे
• हमारे पास दर्ज पते पर आपको ईमेल करेंगे
• नए संस्करण की प्रभावी तिथि को प्रमुखता से बताएँगे
• पिछले संस्करणों का एक संग्रह बनाए रखेंगे

छोटे संपादनों (मुद्रण संबंधी सुधार, स्पष्टीकरण) के लिए, हम व्यक्तिगत सूचना के बिना प्रभावी तिथि अद्यतन करते हैं।

20. शब्दावली

• Apperah / “हम” / “हमें”: Apperah Aksjeselskap (नॉर्वेजियन AS)
• आप / “उपयोगकर्ता”: वह व्यक्ति जिसके पास Apperah खाता है
• व्यक्तिगत डेटा: वह जानकारी जो आपकी पहचान करती है या कर सकती है (GDPR Art. 4(1) की परिभाषा; अन्य कानूनों में समकक्ष)
• प्रसंस्करण: व्यक्तिगत डेटा पर कोई भी कार्रवाई — एकत्र करना, संग्रहीत करना, साझा करना, उपयोग करना, हटाना
• नियंत्रक: वह इकाई जो तय करती है कि व्यक्तिगत डेटा क्यों और कैसे संसाधित होता है (आपके Apperah खाते के लिए हम नियंत्रक हैं)
• प्रोसेसर: कोई तृतीय पक्ष जो नियंत्रक की ओर से डेटा संसाधित करता है (जैसे, कोई प्रदाता जो हमारी ओर से हमारे ईमेल भेजता है या हमारा डेटा होस्ट करता है)
• विशेष श्रेणी डेटा: GDPR Art. 9 — स्वास्थ्य, धर्म, राजनीतिक राय, यौन अभिविन्यास, आदि
• सहमति: GDPR Art. 4(11) — स्वतंत्र रूप से दी गई, विशिष्ट, सूचित, असंदिग्ध, सकारात्मक कार्रवाई के साथ

क्षेत्राधिकार-विशिष्ट परिशिष्ट

जहाँ स्थानीय कानून आवश्यक करता है, वहाँ यह नीति क्षेत्राधिकार-विशिष्ट परिशिष्टों द्वारा अनुपूरित होती है:

• कैलिफ़ोर्निया (US-CA) — CCPA / CPRA
• क्यूबेक (CA-QC) — Loi 25
• ब्राज़ील (BR) — LGPD
• कोरिया (KR) — PIPA
• जापान (JP) — APPI
• ऑस्ट्रेलिया (AU) — Privacy Act 1988
• इज़राइल (IL) — PPL Amendment 13
• दक्षिण अफ़्रीका (ZA) — POPIA
• UK (GB) — UK GDPR
• EU ब्लॉक — DPA मैट्रिक्स

जहाँ कोई परिशिष्ट आपके क्षेत्राधिकार के लिए कहता है कि “यह परिशिष्ट प्राथमिकता रखता है” (यह परिशिष्ट प्रभावी होगा), वहाँ परिशिष्ट के विशिष्ट नियम इस मुख्य नीति पर वरीयता पाते हैं।

सशुल्क प्लेसमेंट के भुगतान और मापन रिकॉर्ड

व्यवसायों के सशुल्क प्लेसमेंट के लिए Apperah AS, Stripe को भुगतान प्रोसेसर के रूप में उपयोग करता है। हम कानूनी और बिलिंग पहचान, कंपनी व कर पंजीकरण के प्रमाण, अधिकृत प्रतिनिधि और शर्तें स्वीकार करने के रिकॉर्ड, भुगतान व दस्तावेज़ संदर्भ, क्रेडिट में बदलाव, बुकिंग, निर्णय और शिकायत सूचनाएँ संसाधित करते हैं। रिकॉर्ड व्यवसाय अनुबंध पूरा करने, कर व लेखांकन दायित्व निभाने और विवादों की जाँच के लिए उपयोग होते हैं। वित्तीय रिकॉर्ड और आवश्यक प्रमाण खाता हटाने के बाद भी लागू संग्रहण अवधि तक रखे जाते हैं। भुगतान कार्ड का विवरण Stripe संभालता है।

सशुल्क प्लेसमेंट के दिखाए जाने के रिकॉर्ड और प्रदर्शन/कार्रवाई की गिनतियों में दर्शकों के पहचानकर्ता संग्रहीत नहीं किए जाते। कच्ची टेलीमेट्री 90 दिन तक रखी जाती है; समेकित डिलीवरी रिपोर्ट अलग रखी जाती हैं। हम इसका उपयोग व्यक्तिगत विज्ञापन प्रोफ़ाइल बनाने में नहीं करते। आवश्यक विज्ञापन प्रकटीकरण नेटिव ऐप में उपलब्ध रहता है। सशुल्क प्लेसमेंट की शर्तें और रिफ़ंड नीति देखें।